信息系统的审计.pptVIP

信 息 系 统 审 计 第五章 山东财经大学会计学院 李康昊 第五章 信息系统开发与获取审计 5.1 信息系统生命周期与审计 5.2 基于生命周期的信息系统开发方法 5.3 信息系统的其他开发方法 5.4 信息系统开发团队、角色和责任 5.5 项目管理 5.6 软件配置管理 5.7 与软件开发相关的风险 5.8 软件开发过程的完善 5.9 信息系统开发过程审计 5.1 信息系统生命周期与审计 ? 5.1.1 信息系统审计师在信息系统开发中的职责 ? 5.1.2 信息系统开发与实施评价 5.2 基于生命周期的信息系统开发方法 ? 为避免可能的风险，应当建立IT过程，对各阶段相关IT资源和其他类似活动进行管理和控制，这些过程应当被视为系统开发生命周期的组成部分。 ? 任何软件的开发都存在最终的软件产品不能满足业务需要的风险。对系统开发的各个阶段划分生命周期阶段，有助于信息系统审计师了解每一阶段的风险、评价系统开发、发现存在的问题。 ? 软件开发生命周期（SDLC）是系统分析员和系统开发者常用的软件开发方法。 5.2 基于生命周期的信息系统开发方法 ? 传统的系统开发生命周期方法的各个阶段及其基本内容： ? 第一阶段：可行性研究 ? 第二阶段：需求定义 ? 第三阶段A：系统设计（当决定自行开发软件时）